Senior SecOps Engineer - Cyber Security /AI (d/f/m)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Security Operations Engineer в Security-организацию Personio. Ответственность за detection as code, SOAR-автоматизации, data pipelines и безопасность AI-агентов и интеграций.

Задачи

• Проектировать, внедрять и поддерживать качественные детекты на SIEM-платформе через Git с peer review и CI/CD
• Строить SOAR-воркфлоу корпоративного масштаба и интеграции к ним с применением AI для ускорения триажа и реагирования
• Настраивать шумные и слабые алерты, оценивать точность AI-ассистированного триажа
• Обеспечивать безопасность AI-агентов и интеграций (например, MCP) с least-privilege доступом, защита от prompt injection и утечек данных
• Нести дежурство в Security-команде, отвечать на запросы из бизнеса и реагировать на срочные инциденты
• Руководить Security-инцидентами и post mortems, координировать участников из Security, Engineering, IT и Support
• Проактивно вести threat hunting и поддерживать playbooks детекции и реагирования в актуальном состоянии

Требования

• 5+ лет в кибербезопасности: threat detection, incident response или смежные функции; BS в Computer Science, Information Security или эквивалентный опыт
• Опыт проектирования SOAR-воркфлоу корпоративного масштаба (например, Tines, n8n) и AI-driven security operations
• Навыки Python или Go для написания скриптов и интеграций
• Опыт сбора, нормализации и обогащения логов из множества источников в единые схемы (например, OCSF), управление объёмом, retention и стоимостью данных
• Практические навыки Git и GitHub/GitLab, управление детектами и автоматизациями как кодом через peer review и CI/CD
• Понимание угроз для cloud-приложений и SaaS, adversary TTPs (MITRE ATT&CK) и их признаков в логах
• Уверенное лидерство в крупных Security-инцидентах и коммуникация со стейкхолдерами на executive-уровне
• Отличный письменный и устный английский, умение адаптировать сообщение под разную аудиторию

Условия

• Гибридный формат: 2 дня в месяц в офисе
• Офисы: Munich/Berlin/Dublin/London/Madrid/Amsterdam
• Конкурентный пакет вознаграждения с пересмотром ежегодно, включая salary, benefits и pre-IPO equity
• 28 дней оплачиваемого отпуска плюс дополнительный день через 2 и 4 года
• 1 оплачиваемый Impact Day
• Щедрый family leave, поддержка детей, mental health support (24 сессии в год с Oli для сотрудника и 10 для партнёра), sabbatical
• Командные мероприятия, healthy snacks, напитки и еженедельный catered lunch

Навыки

• SIEM
• SOAR
• Tines
• n8n
• Python
• Go
• OCSF
• Git
• GitHub
• GitLab
• CI/CD
• MITRE ATT&CK
• AI security
• MCP
• prompt injection
• cloud security
• SaaS